Privacy Statement Zorg Dit is het privacy statement van IBWZ ( Individuele Begeleiding Welzijn en Zorg), kantoor houdend te Heerlen / Hoensbroek aan de Economiestraat 39 BU16, www.ibwz.nl Met als KvK vestigingsadres: De Sikkel 27, 5384HT te Heesch Toepasselijkheid Dit privacy statement is van toepassing op alle persoonsgegevens, waaronder medische gegevens, die u mondeling, schriftelijk of digitaal aan ons verstrekt, bijvoorbeeld via een inschrijfformulier, een contactformulier op onze website of door middel van persoonlijk contact met onze medewerkers. Algemeen Wij hechten groot belang aan uw privacy en betrachten daarom de grootst mogelijke zorgvuldigheid in het behandelen en beschermen van uw persoonsgegevens. Wij verwerken data overeenkomstig de eisen die daaraan worden gesteld in de Algemene Verordening Gegevensbescherming (AVG) en de specifieke regels die in de zorgsector gelden voor geheimhouding en bescherming van medische gegevens, zoals: Wet WMO Wet Jeugdzorg Wet kwaliteit, klachten en geschillen (Wkkgz) Wet Langdurige Zorg Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg IBWZ is de verantwoordelijke in de zin van de AVG ten aanzien van de verwerking van uw persoonsgegevens. Dit houdt in dat wij bepalen welke persoonsgegevens worden verwerkt, met welk doel en op welke manier. Wij zijn er verantwoordelijk voor dat uw persoonsgegevens op een behoorlijke en zorgvuldige wijze worden verwerkt. In dit privacy statement leggen wij uit welke gegevens wij verwerken, voor welke doeleinden ze worden gebruikt en wat uw rechten zijn op grond van de AVG en de overige relevante regelgeving. Naast de AVG zijn de regels van het medisch beroepsgeheim onverminderd van toepassing op de verwerking van uw gegevens.
Overzicht van persoonsgegevens Hieronder vindt u een overzicht van de persoonsgegevens die wij in ieder geval van u verwerken: Voor- en achternaam Geslacht Geboortedatum Geboorteplaats Adresgegevens Telefoonnummer E-mailadres BSN Gegevens betrokken netwerk Polisnummer van uw zorgverzekering Diverse gegevens over uw gezondheid / zorgvraag Begeleidingsplan Evaluatieformulieren Indien van toepassing 1G1P1R Doel en grondslagen van de verwerking Uw persoonsgegevens worden door ons verzameld en bewaard om u goed te kunnen behandelen en u kwalitatief goede zorg en ondersteuning te kunnen verlenen. Bovendien hebben wij uw gegevens nodig voor het afleggen van verantwoording ten aanzien van de kwaliteit van de zorg (doelmatigheid en rechtmatigheid) en de financiële afwikkeling van de zorg/behandeling. De verwerking van uw persoonsgegevens kan voorts gebaseerd zijn op een wettelijke plicht, bijvoorbeeld de verplichting om een besmettelijke ziekte te melden op grond van de Wet Publieke Gezondheid. Bewaartermijn Uw persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het bereiken van de hierboven geformuleerde doelstellingen. Indien wij met betrekking tot de geleverde zorg of de behandeling een medisch dossier in de zin van de WGBO over u hebben ingericht, dan zijn wij verplicht dit medisch dossier 15 jaar te bewaren, tenzij langer bewaren noodzakelijk is, bijvoorbeeld voor uw gezondheid of de gezondheid van uw kinderen. 2
Toegang medewerkers tot uw dossier Uw persoonsgegevens worden door ons goed beveiligd tegen onbevoegde toegang. Medewerkers die geen behandelrelatie met u hebben en niet rechtstreeks betrokken zijn bij de geleverde zorg krijgen in beginsel geen toegang tot het dossier. Alle medewerkers binnen IBWZ zijn verplicht om vertrouwelijk met uw gegevens om te gaan. Deze medewerkers vallen onder het (afgeleid) beroepsgeheim of zijn gebonden aan een contractueel geheimhoudingsbeding met ons. Verstrekking van persoonsgegevens aan derden Gelet op het beroepsgeheim en de privacyregels van de AVG mogen wij uw persoonsgegevens in beginsel alleen aan derden verstrekken indien wij daarvoor uitdrukkelijke toestemming van u hebben gekregen. Voordat wij u om toestemming vragen informeren wij u over het doel, de inhoud en de mogelijke gevolgen van de gegevensverstrekking aan een derde. In een aantal gevallen bestaat er voor ons een wettelijk recht of zelfs een wettelijke plicht om uw gegevens aan derden te verstrekken zonder uw voorafgaande toestemming. Hieronder vindt u een niet-limitatieve opsomming van deze derden: Andere zorgverleners die rechtstreeks betrokken zijn bij uw behandeling De wettelijke vertegenwoordiger, zoals een mentor of de ouders van kinderen tot 16 jaar Het CAK of het CIZ, voor zover noodzakelijk voor de uitvoering van de Wet Langdurige Zorg De ziektekostenverzekeraar, voor zover noodzakelijk voor de uitvoering van de ziektekostenverzekering (claimbeoordeling en materiële controle) Gemeenten i.h.k.v. indicatie / beoordeling vervolg trajecten Voor het verstrekken van informatie aan bovengenoemde derden hebben wij geen toestemming van u nodig. U kunt bezwaar maken tegen verstrekking zonder uw toestemming, maar het kan zijn dan wij dan niet in staat zijn om u te voorzien van een goede behandeling. 3
Uw recht op inzage in het dossier U heeft het recht om in te zien welke persoonsgegevens wij van u verwerken. Voor zover deze gegevens zijn opgenomen in een dossier bent u gerechtigd om uw eigen dossier in te zien en daarvan een kopie te ontvangen. Wij vragen nooit een vergoeding voor deze inzage of voor het maken van een kopie van de gegevens. Het recht van inzage geldt voor volwassenen en voor kinderen vanaf 12 jaar. Bij kinderen tot 12 jaar ligt dit recht bij de ouders of wettelijke vertegenwoordigers. Voor wilsonbekwamen geldt dat de vertegenwoordiger het dossier kan inzien. Kinderen tussen 12 en 16 jaar kunnen bezwaar maken als hun ouders of wettelijke vertegenwoordigers het dossier willen zien. In dat geval beoordeelt de zorgverlener of behandelaar of het kind in staat is daarover een beslissing te nemen. Wij zijn niet verplicht om het hele dossier aan u te laten zien. U krijgt alleen de gegevens te zien die over u zelf gaan. U heeft geen recht op inzage in persoonlijke aantekening van zorgverleners, behandelaars of medewerkers. Bovendien kunnen wij inzage weigeren als de privacy van een ander daardoor zou worden geschaad. Overdracht van uw dossier Indien u overstapt naar een andere zorgaanbieder is het van belang dat de nieuwe zorgverlener of behandelaar op de hoogte is van uw medische geschiedenis. Op uw verzoek werken wij in beginsel altijd mee aan de overdracht van uw dossier aan uw nieuwe zorgverlener of behandelaar. Op grond van de AVG kunt bij ons een verzoek indienen om digitale persoonsgegevens in een leesbaar computerbestand naar u of een andere zorgaanbieder te sturen ( dataportabiliteit ). Het recht op dataportabiliteit geldt alleen voor digitale persoonsgegevens die u zelf actief en bewust heeft verstrekt. Hieronder vallen ook gegevens die u indirect heeft verstrekt door het gebruik van een dienst. Het recht op wijziging of vernietiging van uw (medische-) gegevens U heeft op grond van de AVG het recht om de persoonsgegevens die wij van u bewaren aan te vullen, te laten corrigeren of te laten wissen ( recht op vergetelheid ). Voor zover uw verzoek tot het wissen van gegevens betrekking heeft op het medisch dossier in de zin van de WGBO hoeven wij niet aan uw verzoek tot vernietiging te voldoen, indien redelijkerwijs aannemelijk is dat verdere bewaring van aanmerkelijk belang kan zijn voor een ander. U moet dan denken aan onze belangen in het kader van het afleggen van verantwoording over de door ons geleverde zorg, of het belang van uw nakomelingen in geval van een erfelijke ziekte. 4
Cookies Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website wordt opgeslagen op uw computer, tablet of smartphone. U kunt u afmelden voor deze cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen. Wij maken gebruik van de navolgende cookies: Functionele cookies: dit zijn cookies die noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. Dit zijn analytische cookies die geen inbreuk maken op uw privacy waarvoor wij geen voorafgaande toestemming van u nodig hebben. Google Analytics: op deze website worden cookies geplaatst van het Amerikaanse bedrijf Google, als deel van de Analytics -dienst. IBWZ gebruikt deze dienst om rapportages te krijgen over de wijze waarop van de website gebruikt wordt gemaakt en de kwaliteit en effectiviteit te meten. Wij maken gebruik van Google Analytics op de wijze die door de Autoriteit Persoonsgegevens is voorgeschreven om te kunnen vallen onder de uitzondering in de cookiewet, waardoor wij geen voorafgaande toestemming van u nodig hebben voor gebruik van Google Analytics. Contact en klachtrecht Wij nemen de bescherming van uw persoonsgegevens en uw dossier serieus. Wij hanteren passende maatregelen naar de laatste stand van de techniek om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact op met ons via info@ibwz.nl U kunt een verzoek tot correctie, verwijdering, vernietiging of overdracht van uw dossier, of een bezwaar tegen de verwerking van uw persoonsgegevens ook sturen naar dit e-mailadres. U kunt uiteraard ook telefonisch contact met ons opnemen en mondeling uw verzoek doen. Wij willen u er tot slot op wijzen dat u de mogelijkheid heeft om bij de Autoriteit Persoonsgegevens een klacht in te dienen over de verwerking van uw persoonsgegevens door ons. 5